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Kleine Anfrage 

der Abgeordneten Matthias Büttner, Dr. Dirk Spaniel, Wolfgang Wiehle, 
Leif-Erik Holm, Frank Magnitz, Andreas Mrosek und der Fraktion der AfD 


Sicherheitsüberprüfung von Netzelementen durch das Bundesamt für Sicherheit 
in der Informationstechnik 


Einem starken Datenschutz muss nach Auffassung der Fragesteller in Zeiten der 
Digitalisierung und der damit einhergehenden einfacheren Verbreitung und Miss¬ 
brauch von sensiblen Daten ein hoher Stellenwert eingeräumt werden. Die Fra¬ 
gesteller vertreten die Ansicht, dass bei sensibler Netzinffastruktur sicherzustel¬ 
len ist, dass die digitale Souveränität gewahrt bleibt. Nach Ansicht der Fragestel¬ 
ler gehört Telekommunikation (unter anderem Mobilfunk- und Glasfasemetze) 
zur kritischen Infrastruktur des Landes. 

Die Systeme und Netzelemente von Huawei Technologies Co. Ltd. und ZTE Corp. 
wurden deshalb bei mehreren befreundeten Regierungen für den weiteren Ausbau 
in kritischen Infrastrukturen ausgeschlossen (www.faz.net/aktuell/wirtschaft/ 
diginomics/japan-verbietet-regierungsauftraege-fiier-huawei-und-zte- 15929277.html). 

Das Auswärtige Amt und der Bundesnachrichtendienst sind jedoch nach umfang¬ 
reicher Prüfung des Sachverhaltes nun ebenfalls zu der Überzeugung gekommen, 
dass die Systeme und Netzelemente von Huawei Technologies Co. Ltd. und 
ZTE Corp. nicht in kritischen Infrastrukturen verbaut werden dürfen (www. 
handelsblatt.com/politik/deutschland/5g-ausbau-bnd-und-auswaertiges-amt-wamen- 
vor-chinas-macht-ueher-huawei/2 3991388 .html?ticket=ST-1023747-dXgmgKdP9 
ZblgHgrRlibF-apl). 

Das Bundesamt für Sicherheit und Information (BSI) entgegen sieht immer 
noch keinen Anlass, die Systeme und Netzelemente von Huawei Technolo¬ 
gies Co. Ltd. für den weiteren Ausbau auszuschließen, weil es diese für sicher 
hält. Für so gravierende Entscheidungen wie einen Bann bräuchte man Belege. In 
einem extra von Huawei Technologies Co. Ltd. eingerichtetem Labor könne das 
BSI die Sicherheit überprüfen. Das BSI hat mitgeteilt, dass bislang keine 
Unsicherheiten oder Bedrohungen festgestellt wurden (www.spiegel.de/netzwelt/ 
netzpolitik/5g-netzausbau-bsi-spricht-sich-gegen-huawei-boykott-aus-a-124370 
8.html, www.coinputerbild.de/artikel/cb-News-liiternet-5G-Ausbau-Deutschland- 
Huawei-Spionage-22952595.html). 

Medienberichten zufolge verständigten sich hochrangige Regierungsvertreter je¬ 
doch darauf, die Sicherheitsanforderungen an die Netz Infrastruktur zu verschär¬ 
fen. Diese sollen von der Bundesnetzagentur gemeinsam mit dem BSI zeitnah 
vorgelegt werden; unter anderem soll eine Verpflichtung zur Zertifizierung des 
verwendeten Equipments durch das BSI vorgesehen sein (www.zeit.de/ 
news/2019-02/14/eu-sicherheitskommissar-warnt-vor-chinesischer-it-dominanz- 
190214-99-989604, www.teltarif.de/huawei-5g-spionageverdacht-bundesregierung/ 
news/75493.html). 
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Es besteht ein breiter Konsens unter den Experten, dass Huawei Technologie Co. Ltd. 
bei dem Entwicklungstand der 5G-Mobilfunksysteme dem Markt über ein Jahr 
voraus ist. So ist der ehemalige Präsident des Bundesnachrichtendienstes, Gerhard 
Schindler, der Ansicht „Wir sind also gar nicht in der Lage, zu beurteilen, was da 
eingebaut wird. Es sind daher Szenarien denkbar, dass im Krisenfall unser Netz 
abgeschaltet wird, worauf wir nicht vorbereitet sind.“ (www.n-tv.de/wirtschaft/ 
Frueherer-BND-Chef-warnt-vor-Huawei-article20855160.html). 

Wir fragen die Bundesregierung: 

1. Wie kann das BSI die Systeme und Netzelemente von Huawei Technolo¬ 
gies Co. Ltd. prüfen, für sicher erklären und zertifizieren, wenn es in Deutsch¬ 
land kaum Entwickler und Experten gibt, die ebenfalls diesen Vorsprung in 
dieser Technologie - plus der erforderlichen Erfahrung hierzu, die Sicherheit 
zu prüfen - haben, um das beurteilen zu können? 

2. Wie viele Entwickler und Experten, die den benötigten Anforderungen ge¬ 
nügen, gibt es nach Kenntnis der Bundesregierung in Deutschland? 

3. Wie war es möglich, innerhalb des BSI umfangreiches Personal mit so hoher 
Expertise, die nach Einschätzung der Fragesteller ja noch über dem von 
Huawei Technologies Co. Ltd liegen muss, in so kurzer Zeit aufzubauen? 

a) Seit wann arbeitet dieses Personal mit dieser hohen Expertise für das BSI? 

b) Wurde dieses Personal vom BSI ausgebildet, hat es sich die Expertise 
während der Tätigkeit für das BSI erarbeitet, oder wurde die Expertise 
„eingekauft“? 

4. Da solche Experten nach Ansicht der Fragesteller in der Wirtschaft fehlen 
und hohe Einkommen erzielen, stellt sich die Frage, was die Prüfung eines 
einzigen Netzelementes von Huawei Technologies Co. Ltd kostet, bis alle 
Tests durchlaufen sind, und ein Netzelement von Huawei Technologies Co. Ltd 
als sicher erklärt werden kann? 

a) Welche Personalkosten fallen hierbei an (bitte getrennt nach Besoldungs¬ 
stufen und Planstellen auflisten)? 

b) Welche weiteren Kosten, neben Personalkosten, fallen bei der Überprü¬ 
fung eines einzigen Netzelementes an (bitte einzeln auflisten)? 

c) Wer trägt diese Kosten? 

5. Wer hat das BSI beauftragt, bei Bauteilen des asiatischen Herstellers Huawei 
Technologies Co. Ltd zu überprüfen, ob die Sicherheitsffeigabe dieser ein¬ 
zelnen Netzelemente für den Einsatz in deutscher kritischer Infrastruktur er¬ 
teilt werden kann? 

a) Handelt es sich um einen Regelauftrag, bei dem alle Komponenten aller 
Hersteller überprüft werden? 

b) Wie oft werden Komponenten geprüft? 

c) Wird nach einem Firmwareupdate erneut geprüft? 

6. Wo finden die Überprüfüngen der Netzelemente statt? 

a) Wie viele Tests sind nach Kenntnis der Bundesregierung im Labor von 
Huawei durchgeführt worden (bitte einzeln nach Datum auflisten)? 

b) Wie viele Tests sind nach Kenntnis der Bundesregierung an anderen 
Standorten durchgeführt worden (bitte einzeln nach Datum auflisten)? 

7. Wie viele Mittel wurden in die Standorte aus Frage 6 investiert (bitte getrennt 
nach Einzelposten und Förderungen auflisten)? 
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8. Wie viele BSI-Mitarbeiter und wie viele Jahre des Testens wären nach Ein¬ 
schätzung der Bundesregierung notwendig, um ein 5G-Netzelement der 
Huawei Technologies Co. Ltd vollständig zu verstehen, damit ein „Kill 
Switch“, oder unfreundlicher Informationsabfluss ausgeschlossen werden 
kann? 

Wären diese BSI-Mitarbeiter nach Ansicht der Bundesregierung dann nicht 
auch in der Lage, selbst diese 5G-Netzelemente herzustellen, eine Entwick¬ 
lung, die nach Einschätzung der Fragesteller in Asien hunderte Mannjahre 
Entwicklungszeit benötigt hat? 

9. Prüft das BSI jetzt erst kurz vor dem Einsatz zum ersten Mal die Komponen¬ 
ten? 

Gibt es einen Prozess, um mit „Sicherheit by Design“ auch stufenweise Ent¬ 
wicklungsstadien nach dem Stand der Technik hierzu abnehmen zu können? 

10. Welche Tests wurden an 2G-, 3G- und 4G-Komponenten vom BSI durchge¬ 
führt (bitte getrennt nach Datum auflisten)? 

Welche Erfahrungen aus diesen Prüfungen sind in die Überprüfungen der 
5G-Komponenten geflossen? 

11. Ist die Bundesregierung der Ansicht, dass durch die vom BSI durchgeführten 
Prüfungen eine ausreichend hohe Sicherheit gegeben ist, um die überprüften 
Komponenten in kritischer Infrastruktur einzusetzen? 

Berlin, den 18. Februar 2019 

Dr. Alice Weidel, Dr. Alexander Gauland und Fraktion 
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